Zondag de 11e nieuwe DNS Root key-signing key / DNSSEC

[acermoi]

https://blog.cloudflare.com/root-ksk-2024-rollover/

A.s. zondag de 11e is de nieuwe key-signing key voor DNSSEC, chain of trust actief.
Vooral nuttige info voor wie een eigen dns server draait.
Check of jouw dns server deze key al vertrouwt.
https://dnstest.dev/ksk-2024/

Wil je weten of jouw dns server uberhaupt DNSSEC gebruikt:
nslookup sigfail.verteiltesysteme.net Als je een SERVFAIL krijgt is DNSSEC actief. Ook deze twee hieronder kunnen dat testen.

https://wander.science/projects/dns/dnssec-resolver-test/
http://www.dnssec-or-not.com

Ziggo doet dus niet aan DNSSEC, geen pukkelnerd te vinden die eens een goede nameserver optuigt

Wil je wel, maar heb je geen DNSSEC, en draai je niet je eigen dns server dan kan je simpelweg 1.1.1.1 & 9.9.9.9 of google dns 8.8.8.8 & 8.8.4.4 gebruiken, Vaak nog sneller ook.